Microsoft bygger end-to-end-kryptering ind i Skype med Signal-protokol

"Skype-opkald er allerede i dag krypteret understreger The Register, men den kryptering kan Microsoft potentielt tvinges til at låse op. Med end-to-end-kryptering er det kun de to parter i samtalen, der kan dekryptere indholdet."

Det kan de jo godt bilde os ind. I sidste ende kan de have givet NSA og hvad banditterne ellers hedder en nøgle til at dekryptere trafikken.
Man kan ikke se det nogen steder....

Nogen med lidt teknisk indsigt, der kan forklare hvordan signal protokollen kryptere forbindelsen?

Normalt troede jeg at hvis man skulle være sikker på at ingen lytter med, så skal man blot bruge Diffie-Hellman, RSA eller lignende foranstaltninger.

... eller er der noget jeg har overset?

Langt hen ad vejen har du ret, og det er også sådan Signal-protokollen fungerer. DH til at blive enige om en symmetrisk nøgle, og så krypteres beskeder derfra.

Men hvad nu hvis nøglen bliver kompromiteret? Så kan en angriber følge med i resten af samtalen. Så Signal-protokollen har mekanismer til løbende at udveklse nye nøgler til de følgende beskeder. Og når vi bruger en kæde af nøgler på den måde, så bliver det pludselig svært at håndtere beskeder der afleveres "out of order" - og hvad gør vi når brugeren både vil chatte på sin mobil og sin computer? Så den slags er der også mekanismer til at håndtere i Signal. Signal understøtter også "deniability". En modtager af en besked kan garantere at afsenderen skrev beskeden, men kan ikke bevise over for en 3. part at det var afsenderen der skrev beskeden, og ikke modtageren selv.

Så krypteringsmekanismerne er som sådan ret standard, men protokollen indeholder alt hvad du har brug for når du begynder at udforske alle kringelkrogene involveret i kommunikation over internettet.

Nogen med lidt teknisk indsigt, der kan forklare hvordan signal protokollen kryptere forbindelsen?

Wikipedia opsummerer i virkeligheden meget godt egenskaberne: https://en.wikipedia.org/wiki/Signal_Protocol. Det ser ud til at være ret solidt arbejde med samtalen, men akilleshælen er metadata, eller hvor meget skal andre kunne følge med i, hvem du taler med, hvor ofte, hvor længe og hvornår. Og det er også her, at der efter sigende er forskel på de forskellige chat-apps. Signal selv (altså implementation, ikke protokol) skulle have sigende have det mest solide løfter på den front.

Hvis du ønsker at blive mere teknisk, så er der læsestof her: https://signal.org/docs/

Matrix er også værd at give et kig: https://matrix.org/ - det er noget af det samme og så alligevel ikke.

Det er måske ikke beskeden der er krypteret, systemet skal jo kunne sende beskeden hen til den rigtige modtager. Metadata er for det meste den mest følsomme del af en besked da den indeholder oplysninger om afsender og modtager og er den der er nemmest at analysere på i masseovervågning.

Det kan de jo godt bilde os ind. I sidste ende kan de have givet NSA og hvad banditterne ellers hedder en nøgle til at dekryptere trafikken.

Jeg kunne godt forestille mig at MS vil gå meget langt for at genoprette verdens tillid til deres services. Det er nødvendigt, hvis de vil sælge ydelser i deres sky-forretning, som de vist regner med at skulle leve af i fremtiden.

Så MS har en udtalt interesse i at få, og bevarer vores tillid. Det er en sårbar position de står i. En enkelt dårlig beslutning af den art du foreslår, der bliver afsløret, kan give dem røde tal på bundlinjen i lang tid.

Så længe det er Microsoft der leverer softwaren i binær form, så bør man ikke stole på noget som helst i denne sag. For det kan godt være der ligger en fin protocol men Skype klienten kan sagtens lække session keys etc. på andre måder ved siden af. WhatsApp har længe haft end-to-end encryption og det forhindrede ikke App'en i at lække nøgler sådan at man alligevel kunne lytte med.

Hvis man har vigtige hemmeligheder, så bør man kun stole på hardware og software man selv har lavet. Det gør amerikanerne og andre bør gøre det samme. Heldigvis har de fleste private ingen vigtige hemmeligheder (i det omfang at de har behov for end-to-end encryption).

Vil man sikre sig, så bruger man to SIP konti hos den samme IP telefoni udbyder. Her kan man typisk sende SRTP pakker, kodet som man har lyst til.

Så er det blot at finde nogle klienter man stoler på.
Endnu bedre bliver det når man kan bruge IPv6 direkte mellem to klienter.